無線LANを安全に使う (3)

現時点で、最大の制限事項は使えるOSの少なさだろう。MacOSやLinux, FreeBSDなどが入ったマシンも使っているが、これらでは利用することができ ない。将来の対応に期待したい。

このネットワークが攻撃を受けるとすれば、以下のいずれかによるだろう。 なお、ここでは無線LANに関連したものに限定し、インターネットや有線で繋 がっているコンピュータなどからの攻撃は含んでいないが、それらにも注意す べきは当然である。

1) 仮想ハブを設定するためのパスワード、仮想ハブのアカウントのパスワー ドのいずれかが他人に知られてしまう

このいずれかが知られてしまうと、このシステムを正規ユーザとして利用され てしまう。
対策：これらのパスワードを厳重に管理する。

2) 192.168.2.0/24経由での攻撃

本来、無線LANにはVPNのための通信しか流れていないが、サーバなりクライア ントなりの設定を間違えていると、不正ユーザから、192.168.2.0/24(緑色) のネットワーク(VPNではない無線LANのパケット：本来、無視す べきもの)を経由し、サーバないしクライアントのディスクに何かを書きこま れてしまう。これがワームであれば、そのコンピュータからワームが広まって いくかも知れない。

対策：パーソナルファイアウォールを適切に設定する。
ウィルスチェックソフトを導入し、パターンファイルを常に最新にする。

3) 様々な設定ミス

設定ミスによって脆弱性が発生する可能性は色々考えられるが、ここでは特に 問題が大きいブリッジ設定について述べる。

ブリッジは、本来繋がっていなかったネットワーク同士を繋ぐものである。重 要なネットワークと危険なネットワークをブリッジしてしまうと、いきなり危 険である。ここの例でいえば、192.168.2.0/24(緑色)のネットワークと 192.168.1.0/24 (ピンク)のネットワークとを間違えてブリッジしてしまうと、 結局有線LANと無線LANを直結したのと同じだから、セキュリティも何もあった ものではない。

対策：設定は慎重に確認する。変更するときにも注意。

4) Softether自身の脆弱性

「Softether自体は安全か？」と問われれば、「現時点で危険であるという報 告はありません」としか答えられない。